12 mei 2026—KB5087537 (OS-build 14393.9140)

Van toepassing op
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016

Verlopen van Windows Secure Boot-certificaat

Belangrijk: Certificaten voor beveiligd opstarten die door de meeste Windows-apparaten worden gebruikt, verlopen sinds juni 2026. Dit kan van invloed zijn op de mogelijkheid van bepaalde persoonlijke en zakelijke apparaten om veilig op te starten als deze niet op tijd is bijgewerkt. Om onderbrekingen te voorkomen, raden we u aan de richtlijnen te bekijken en van tevoren actie te ondernemen om certificaten bij te werken. Zie Windows Secure Boot-certificaatverloop en CA-updates voor meer informatie en voorbereidingsstappen.

Samenvatting

In dit artikel worden de beveiligingsproblemen en kwaliteitsverbeteringen opgesomd die in deze cumulatieve beveiligingsupdate zijn opgenomen.

Van toepassing op: Windows Server 2016

Deze beveiligingsupdate bevat correcties en verbeteringen die deel uitmaken van de volgende update:

Hier volgt een overzicht van de problemen die met deze update worden verholpen. De vetgedrukte tekst tussen vierkante haken geeft het item of gebied aan van de wijziging die we documenteren.

  • [Beveiligingswaarschuwingen voor extern bureaublad (bekend probleem)] Opgelost: het dialoogvenster voor de beveiligingswaarschuwing Verbinding met extern bureaublad kan onjuist worden weergegeven in configuraties met meerdere beeldschermen met verschillende instellingen voor weergaveschaal. Dit probleem kan optreden na de installatie van de Windows-beveiligingsupdate die is uitgebracht op of na 14 april 2026 (zoals KB5082198).

  • [Aanmelden] Opgelost: nadat je de Windows-update hebt geïnstalleerd die is uitgebracht op of na 10 maart 2026, kunnen sommige gebruikers een probleem ondervinden bij het aanmelden bij apps met een Microsoft-account. Zelfs wanneer het apparaat een werkende internetverbinding heeft, wordt de fout 'geen internet' weergegeven tijdens het aanmelden en krijgt u geen toegang tot Microsoft-services en -apps, zoals Microsoft Teams.

  • [Zomertijd (ZOMERTIJD)] Update voor Arabische Republiek Egypte ter ondersteuning van de DST-wijzigingsorder van de overheid in 2023.

  • [Beveiligd opstarten]

    • Met deze update bevatten Windows-kwaliteitsupdates aanvullende betrouwbare apparaatdoelgegevens, waardoor de dekking wordt vergroot van apparaten die in aanmerking komen voor het automatisch ontvangen van nieuwe certificaten voor beveiligd opstarten. Apparaten ontvangen de nieuwe certificaten pas nadat voldoende succesvolle updatesignalen zijn aangetoond, waardoor een gecontroleerde en gefaseerde implementatie wordt gehandhaafd.
    • Met deze update wordt een nieuwe SecureBoot map toegevoegd onder C:\Windows op apparaten die in aanmerking komen. De map bevat voorbeeldscripts die zijn bedoeld voor organisaties met IT-professionals die actief updates voor al hun apparaten beheren. Deze scripts kunnen worden gebruikt om de updatestatus van Secure Boot-certificaten te detecteren en de implementatie te automatiseren via een veilig implementatiemechanisme in een Active Directory-omgeving. Zie Voorbeeld van E2E-automatiseringshandleiding voor beveiligd opstarten voor meer informatie.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.

Raadpleeg de nieuwe website Security Update Guide en de Security Updates van mei 2026 voor meer informatie over beveiligingsproblemen.

Zie de pagina met updategeschiedenis voor meer informatie over Windows 10 versie 1607.

Zie het artikel over de typen Windows-updates en de typen maandelijkse kwaliteitsupdates voor meer informatie over de terminologie van Windows Update.

Bekende problemen in deze update

  • Zoekactie domeincontroller mislukt mogelijk voor hostnamen van 15 tekens

    Symptomen
    Na installatie van deze update kan detectie van domeincontrollers mislukken op systemen met Windows Server 2016 als de hostnaam van de server 15 tekens lang is.
    Als de hostnaam 15 tekens lang is, retourneren DCLocator-aanroepen (bijvoorbeeld met behulp van nltest /dsgetdc:<domain> /pdc) ERROR_INVALID_PARAMETER, waardoor toepassingen en beheerprogramma's geen domeincontroller kunnen vinden. Als gevolg hiervan kunnen beheerbewerkingen mislukken die afhankelijk zijn van het opzoeken van domeincontrollers, wat van invloed is op scenario's zoals DFS-naamruimtebeheer .
    Oplossing
    Dit probleem is opgelost in Windows-updates die zijn uitgebracht op en na 9 juni 2026 (KB5094122). Je wordt aangeraden de meest recente update voor je apparaat te installeren, omdat de update belangrijke verbeteringen en oplossingen voor problemen bevat, waaronder deze.

Hoe u deze update kunt downloaden

Voordat u deze update installeert

Als je updates wilt installeren die zijn uitgebracht op of na 14 januari 2025, raden we je aan eerst de nieuwste onderhoudsstackupdate (SSU) te installeren. Als niet de nieuwste SSU is geïnstalleerd op je apparaat of offlineinstallatiekopieën, kun je deze update mogelijk niet installeren.

Opmerking

Let op Totdat u de SSU hebt geïnstalleerd, wordt deze update mogelijk niet aangeboden aan uw apparaat. Installeer de SSU zo snel mogelijk om het beveiligingsrisico te beperken.

  • Als je Windows Update gebruikt, wordt de meest recente SSU (KB5088064) automatisch aan je aangeboden. Als de meest recente SSU niet is geïnstalleerd, kun je deze update mogelijk niet installeren.
  • Als u Windows Update voor Bedrijven gebruikt, wordt de meest recente SSU (KB5088064) automatisch aan u aangeboden. Als de meest recente SSU niet is geïnstalleerd, kun je deze update mogelijk niet installeren.
  • Als je de updatecatalogus gebruikt, raden we je aan de meest recente SSU (KB5088064 te downloaden en te installeren. Als de meest recente SSU niet is geïnstalleerd, kun je deze update mogelijk niet installeren.
  • Als u een Windows Server Update Services (WSUS)-beheerder bent, moet u SSU-KB5088064 goedkeuren en deze update KB5087537.

Zie Onderhoudsstackupdates voor algemene informatie over SSU's.

Deze update downloaden en installeren

Als je deze update wilt downloaden en installeren, gebruik je een van de volgende releasekanalen voor Windows en Microsoft.

Beschikbaar Volgende stap
Beschikbaar Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.

Bestandsinformatie

Een lijst met bestanden die deel uitmaken van deze update wordt geleverd in een CSV-bestand (door komma's gescheiden) (*.csv). Het bestand kan worden geopend in een teksteditor zoals Kladblok of in Microsoft Excel.

Opmerking: De Engelse (Verenigde Staten) versie van deze software-update bevat mogelijk bestanden voor extra talen.

Downloadpictogram Download de bestandsinformatie voor deze cumulatieve update KB5087537.

Kennisgeving voor updates van Microsoft Store-toepassingen

Opmerking

Met Windows-updates worden geen updates voor Microsoft Store-toepassingen geïnstalleerd. Als u een zakelijke gebruiker bent, raadpleegt u Microsoft Store-apps - Configuration Manager. Als u een consumentengebruiker bent, raadpleegt u Updates voor apps en games in de Microsoft Store downloaden.

Informatie over beëindiging van ondersteuning

Einde van ondersteuning

Microsoft biedt vanaf de volgende einddatums geen gratis software-updates meer van Windows Update, technische ondersteuning of beveiligingspatches. Zie Abonnement voor het einde van de ondersteuning voor Windows Server 2016 en Windows 10 2016 LTSB voor informatie over de beschikbaarheid van Extended Security Updates (ESU's).

Wijzigingenlogboek

Datum wijzigen Beschrijving van wijziging
9 juni 2026
  • De oplossing voor Windows Server 2016 toegevoegd: 'Zoekactie domeincontroller mislukt mogelijk voor hostnamen van 15 tekens'
22 mei 2026
  • Het bekende probleem voor Windows Server 2016 is toegevoegd: 'Zoekactie domeincontroller mislukt mogelijk voor hostnamen van 15 tekens'
13 mei 2026
  • De volgende releasenotitie voor Beveiligd opstarten is toegevoegd:

    Met deze update wordt een nieuwe SecureBoot map toegevoegd onder C:\Windows op apparaten die in aanmerking komen. De map bevat voorbeeldscripts die zijn bedoeld voor organisaties met IT-professionals die actief updates voor al hun apparaten beheren. Deze scripts kunnen worden gebruikt om de updatestatus van Secure Boot-certificaten te detecteren en de implementatie te automatiseren via een veilig implementatiemechanisme in een Active Directory-omgeving. Zie Voorbeeld van E2E-automatiseringshandleiding voor beveiligd opstarten voor meer informatie.